CUCM-Zertifikat prüfen und übernehmen

Wozu dient das

EasyUC meldet sich bei AXL, beim Echtzeit-Dienst (RIS) und am Sprachbox-Server (Unity Connection) mit Benutzername und Kennwort an. Damit diese Daten nur beim richtigen Server ankommen, merkt sich EasyUC beim ersten Kontakt das Zertifikat je Adresse und Port: den SHA-256-Fingerabdruck des Zertifikats und den Fingerabdruck des öffentlichen Schlüssels. Dieses erste Lesen geschieht ohne Zugangsdaten.

Bei jeder weiteren Verbindung verlangt EasyUC genau dieses Zertifikat, bevor Daten fließen. Zeigt der Server ein anderes Zertifikat, bricht EasyUC die Verbindung ab und sendet keine Zugangsdaten. Das ist nach einer Zertifikatserneuerung am CUCM der Normalfall, kann aber auch auf ein fremdes System hinweisen.

Für CUCM-Knoten gibt ein Administrator das neue Zertifikat in der Oberfläche frei: Die Knotenkarte auf dem Dashboard bietet dann Neues Zertifikat übernehmen an. Der Dialog stellt gespeichertes und aktuelles Zertifikat nebeneinander. Die Freigabe gilt für die Knotenabfrage und, wenn der AXL-Host dasselbe Zertifikat zeigt, auch für die AXL- und RIS-Zugriffe der Verbindung.

Voraussetzungen

• Anmeldung als Administrator (ROLE_APP_ADMIN). Andere Rollen sehen die Schaltfläche nicht.
• Lizenz mit dem Modul cucm und Zugriff auf das Dashboard (ROLE_APP_DASHBOARD).
• Die betroffene CUCM-Verbindung ist aktiviert und in der Kopfzeile ausgewählt.
• Sie kennen den Fingerabdruck des neuen Zertifikats aus einer vertrauenswürdigen Quelle, zum Beispiel aus der Zertifikatsverwaltung des CUCM (Cisco Unified OS Administration).
• Die Schaltfläche erscheint nur an Knoten, deren letzte Abfrage mit einem Zertifikatsfehler endete.

Schritt für Schritt

1. Wählen Sie in der Kopfzeile den Arbeitsbereich EasyUC Cisco und die betroffene CUCM-Verbindung.
2. Öffnen Sie im Menü Dashboard.
3. Suchen Sie in der Kachel CUCM Informationen die Karte des Knotens mit der Meldung Zertifikat passt nicht.
4. Klicken Sie auf der Karte auf Neues Zertifikat übernehmen. Der Dialog Zertifikat für … prüfen öffnet sich und liest das aktuelle Zertifikat vom Knoten.
5. Vergleichen Sie unter Aktuelles Zertifikat des Knotens die Angaben Ausgestellt für, Aussteller, Gültig bis und Zertifikat-Fingerabdruck (SHA-256) mit dem Zertifikat im CUCM. Links steht zum Vergleich das Gespeicherte Zertifikat.
6. Setzen Sie den Haken bei Ich habe den Fingerabdruck des neuen Zertifikats geprüft.
7. Klicken Sie auf Neues Zertifikat übernehmen.
8. Der Dialog schließt sich. Unter der Kachel erscheint Zertifikat übernommen. Status wird aktualisiert. Nach der nächsten Abfrage zeigt die Karte wieder Messwerte.

Felder und Optionen

Ergebnis prüfen und Fehler eingrenzen

• Erfolg: Meldung Zertifikat übernommen. Status wird aktualisiert., danach zeigt die Knotenkarte wieder CPU, Speicher und Dienste. Die Übernahme steht im Änderungsprotokoll.
• „Dieses Zertifikat ist bereits gespeichert. Der TLS-Fehler hat eine andere Ursache.“: Das Zertifikat ist unverändert. Prüfen Sie Erreichbarkeit und Adresse des Knotens.
• „Das Zertifikat oder die gespeicherte Zuordnung hat sich inzwischen geändert. Lesen Sie die Vorschau erneut und prüfen Sie den Fingerabdruck.“: Klicken Sie auf Zertifikat erneut lesen und vergleichen Sie erneut.
• „Das Zertifikat konnte nicht gelesen werden. Bitte erneut versuchen.“: Der Knoten ist per TLS nicht erreichbar.
• „Die Zertifikatsvorschau passt nicht zum ausgewählten Knoten. Bitte erneut lesen.“: Die Vorschau gehört zu einer anderen Verbindung oder einem anderen Knoten. Dialog schließen, Verbindung in der Kopfzeile prüfen, erneut öffnen.
• Der Dialog schließt sich von selbst, wenn Sie in der Kopfzeile die CUCM-Verbindung wechseln.
• Für das Zertifikat des Sprachbox-Servers gibt es in der Oberfläche keine Schaltfläche zur Übernahme. Wenden Sie sich nach einem Zertifikatswechsel an Unity Connection an den Betreiber der Appliance oder an den Support.